Based on current practice for user

Based on current practice for user termination process, head of users/users who resigned have to submit request to IT Security team for termination.
Meantime, Human Resource officer provide list of current staff in share point which IT security can access.

With this process, there are risk opportunities that users do not submit the requests and IT security officers are not aware on list of current staff posted in share drive.

Moreover, based on our review on user profiles of resigned staff in AS/400, we found 14 user ids had not been terminated.

Dormant user review for half-year 2014 has not been performed.

ผลลัพธ์ (ไทย) 1:

ตามปฏิบัติปัจจุบันสำหรับกระบวนการเลิกจ้างผู้ใช้ ผู้ใช้/ผู้ลาออกจากตำแหน่งหัวหน้าได้ต้องขอทีมรักษาความปลอดภัยได้สำหรับการจ้างงาน
ระหว่างนี้ เจ้าหน้าที่ทรัพยากรบุคคลให้รายชื่อของพนักงานปัจจุบันในจุดร่วมรักษาความปลอดภัยซึ่งสามารถเข้าถึง

กับกระบวนการนี้ มีโอกาสเสี่ยงที่ผู้ใช้ส่งการร้องขอ และเจ้าหน้าที่รักษาความปลอดภัยจึงไม่ทราบรายชื่อของพนักงานปัจจุบันลงในไดรฟ์ที่ใช้ร่วมกัน

Moreover ตามที่เราทานในโพรไฟล์ผู้ใช้ของลาใน AS / 400 เราพบไม่ได้ยกเลิก 14 รหัสผู้ใช้

ไม่ได้ดำเนินการตรวจทานผู้ใช้เฉย ๆ สำหรับครึ่งปี 2014

ผลลัพธ์ (ไทย) 2:

ขึ้นอยู่กับการปฏิบัติในปัจจุบันสำหรับกระบวนการเลิกใช้หัวของผู้ใช้ผู้ใช้ที่ลาออก / ต้องส่งคำขอไปยังทีมงานรักษาความปลอดภัยด้านไอทีสำหรับการยกเลิก
ในขณะที่เจ้าหน้าที่ทรัพยากรมนุษย์ให้รายชื่อของพนักงานปัจจุบันในจุดหุ้นซึ่งรักษาความปลอดภัยไอทีสามารถเข้าถึงด้วยกระบวนการนี้ มีโอกาสเสี่ยงที่ผู้ใช้ไม่ได้ส่งคำขอและไอทีเจ้าหน้าที่รักษาความปลอดภัยจะไม่ทราบในรายชื่อของพนักงานปัจจุบันโพสต์ในไดรฟ์หุ้นนอกจากนี้จากการตรวจสอบของเราในโปรไฟล์ผู้ใช้ของพนักงานที่ลาออกใน AS / 400 เราพบว่า 14 รหัสผู้ใช้ ไม่ได้รับการยกเลิกการตรวจสอบผู้ใช้ไม่ได้ดำเนินกิจการสำหรับครึ่งปี 2014 ยังไม่ได้รับการดำเนินการ

ผลลัพธ์ (ไทย) 3:

ในการปฏิบัติตามปัจจุบันกระบวนการสิ้นสุดผู้ใช้ ศีรษะของผู้ใช้ / ผู้ใช้ที่ลาออกต้องยื่นคำขอให้ยกเลิกทีมรักษาความปลอดภัย .
ขณะเดียวกันเจ้าหน้าที่ทรัพยากรมนุษย์ให้รายชื่อของพนักงานในปัจจุบัน ในจุดที่สามารถเข้าถึงการแบ่งปัน

ด้วยกระบวนการนี้ยังมีโอกาสเสี่ยงที่ผู้ใช้ไม่ยื่นคำขอ และเจ้าหน้าที่รักษาความปลอดภัยจะไม่ตระหนักในรายชื่อของพนักงานในปัจจุบันโพสต์ใน share drive

นอกจากนี้ ตามความคิดเห็นของเราในโปรไฟล์ผู้ใช้ของลาออกพนักงาน AS / 400 พบ 14 รหัสผู้ใช้ไม่ได้ถูกยกเลิก ระงับผู้ใช้

รีวิวสำหรับครึ่ง ปี 2014 ยังไม่ได้ดำเนินการ .